- 状態: OPERATOR_APPROVED_FOR_INITIAL_FREE_PRODUCTION
- 日本法専門家レビュー: LEGAL_REVIEW_NOT_COMPLETED
- 版: 1.0-initial-free（取扱条件は不変更）
- 施行日: 2026-10-06
- ブランド表示更新日: 2026-10-16（取扱目的・権利・窓口は不変更）
- 個人情報取扱事業者・管理責任者: 甲斐勝大
- 連絡先:
support@reser.jp
1. 適用範囲と役割
本方針は、Reseの提供に伴い運営者が取り扱う個人情報に適用されます。運営者は、店舗アカウント、契約、security、support、監査および会員機能について利用目的を決定します。飲食予約の顧客情報については、予約先店舗が予約業務の目的を決定し、運営者は店舗から委託された範囲で処理することを基本とします。
2. 取得する情報
- 店舗利用者: 氏名、所属、連絡先、role、認証・MFA状態、操作・監査記録、support履歴。
- 一般利用者・Rese会員: 氏名、電話番号、email、本人確認済みidentity、予約日時、人数、course・席、要望、変更・取消・来店履歴、保存した店舗。
- 必要な場合の配慮事項: アレルギーその他、予約先店舗へ伝えるため本人が入力した情報。
- 技術・security情報: request ID、IP address、user agent、session・browser binding情報、CSRF検証結果、error code、policy version、performance情報。
- 外部identity情報: Email確認結果、LINE Loginで提供されるsubject等の必要最小限の識別情報。LINEの氏名、email、電話番号を当然に予約連絡先として使用するものではありません。
管理token、OTP、OAuth code・state、password相当情報、secret、card番号、CVCをapplication logへ平文で記録しません。
3. 利用目的
予約受付、変更、取消、待ち、NOW、来店確認、通知、会員予約履歴、店舗運用、本人確認、不正防止、問い合わせ対応、障害調査、監査、品質・性能改善、法令対応のために利用します。広告profile、店舗横断ranking、第三者向け販売、汎用AI学習へ無断転用しません。
4. アレルギー等の情報
アレルギー等は生命・身体に関わり得る情報として、予約業務に必要な最小限だけ取得し、予約先店舗へ提供します。system表示だけで安全な料理提供を保証するものではなく、店舗と利用者が必要な確認を行います。
5. 委託先と外部service
初期無償Productionでは、主に次のserviceを使用します。
- Supabase / PostgreSQL: 予約、会員、店舗、監査等のProduction database。Production projectはTokyo regionで運用します。
- Cloudflare: Web配信、edge処理、DDoS・security対策、必要なobject storage（R2）。Cloudflareのglobal networkで処理される場合があります。
- Amazon Web Services SES: Tokyo regionからのtransactional email送信。
- LINE Login: 利用者が選択した場合の任意の会員登録・ログイン。現在の公開可否はLINE Channelの状態に従います。LINE公式アカウントの友だち追加は任意です。
- Stripe: 初期無償Productionでは使用せず、Stripe LIVE、カード入力、課金を行いません。
委託先は契約上の安全管理、アクセス制御および必要な地域・再委託の確認を行います。変更が利用者へ重要な影響を与える場合は本方針を更新します。
6. 第三者提供
本人同意または法令上の根拠がある場合を除き、目的外に第三者提供しません。予約情報は予約先店舗へ、認証・通知に必要な情報は選択したproviderへ、必要最小限だけ提供します。
7. 安全管理
tenant分離、API authorization、PostgreSQL RLS / FORCE RLS、暗号化、秘密管理、MFA、CSRF / Origin検証、browser binding、HttpOnly session、監査、log redaction、signed webhook、backup / restore、incident responseを使用します。Support accessはscope、対象、理由、期限および監査を必須とします。
8. 保存期間
業務上の標準は次のとおりです。法令、紛争、監査、security調査またはlegal holdにより必要な場合は、目的を限定して延長することがあります。
- 予約および顧客profile: 最終来店等から3年
- アレルギー・配慮事項: 1年
- audit log: 2年
- application logおよびWebhook raw record: 90日
- CSV export: 24時間
- hold関連record: 最大30日
- backup: 運用するproviderの保持設定とrotationに従い、標準35日を上限目標として管理
保存目的がなくなった情報は、承認されたretention処理により削除または匿名化します。
9. 本人からの請求
利用目的の通知、開示、訂正、追加、削除、利用停止、消去および第三者提供停止等の請求は support@reser.jp で受け付けます。本人確認、安全な回答方法および法令上の例外を確認したうえで対応します。予約情報については、予約先店舗が一次窓口となり、運営者が必要な技術的協力を行う場合があります。
所在地および電話番号は公開画面に掲載しませんが、本人確認を伴う適法な請求または正当な目的による請求を受けた場合、遅滞なく提供します。
10. Cookie、sessionおよびbrowser binding
ログイン、予約管理、CSRF防止、不正利用防止、browser binding、securityのために必須Cookieまたは同等の端末内情報を使用します。sessionはHttpOnly、Secure、SameSite等の適切な属性を使用し、private responseを共有cacheへ保存しません。現在、任意の広告trackingや行動profilingを目的とするCookieは使用しません。将来導入する場合は、目的、provider、保存期間、拒否方法および必要な同意を事前に表示します。
11. 漏えい等への対応
漏えい等を認識した場合は、証拠保全、封じ込め、影響範囲の特定、対象者・店舗への連絡、個人情報保護委員会等への報告要否の判断、復旧および再発防止を行います。
12. 改定
重要な利用目的、第三者提供、委託先または本人の権利に関する変更は、効力発生日と変更内容を分かる形で通知します。